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Procede de securisation utilisant: une "bransmission d'in- 
formation par voie optique et: disc^e optique pour la mise 
en oeuvre de ce procede . 

La presents invention est relative aux precedes de 
securisation utilisant une transmission d ' information par 
voie optique et aux disques optiques pour la mise en oeuvre 
de ces procedes. 

Plus particulierement , 1' invention concerne un 
procede de securisation utilisant une transmission d' in- 
formation par voie optique entre d'une part, un appareil 
electronique utilisateur (notamment : micro-ordinateur , 
terminal de paiement, distributeur de monnaie reelle ou 
electronique, terminal de controle d'acces, etc., ou tout 
autre appareil utilisateur d'un dispositif electronique de 
securisation) qui comprend au moins une interface d'entree 
et un ecran, et d^ autre part, un dispositif electronique 
de securisation qui comprend : 

une interface de reception comprenant au moins 
un capteur optique pour recevoir des informations d'entree 
provenant de 1' appareil electronique utilisateur, 

- une interface d' emission adaptee pour emettre 
des informations de sortie en fonction au moins des infor- 
mations d'entree regues, ces informations de sortie 
correspondant (directement ou indirectement ) a un code de 
securisation destine a etre communique a 1' interface d'en- 
tree de 1' appareil electronique utilisateur, 

- et une unite centrale electronique reliee aux 
interfaces de reception et d' emission et adaptee pour de- 
terminer les informations de sortie en fonction au moins 
des informations . d' entree et pour faire emettre lesdites 
informations de sortie par 1' interface d' emission, 

le procede de securisation comprenant les etapes suivan- 
tes : 

(a) faire transmettre les informations d'entree 
par le dispositif electronique utilisateur a 1 ' interface 
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de reception du dispositif electronique de securisation, 

(b) faire determiner les informations de sortie 
par 1' unite centrale du dispositif electronique de secu- 
risation^ en fonction des informations d' entree, 
5 (c) faire emettre par 1' interface de sortie du 

dispositif electronique de securisation, les informa- 
tions de sortie correspondant au code de securisation, et 
communiquer ce code de securisation a I'appareil electro- 
nique utilisateur, par 1 ' intermediaire de 1' interface 

10 d' entree dudit appareil electronique utilisateur, 

(d) et en verifier que le code de securisation re- 
gu par 1 * appareil electronique utilisateur est relie aux 
informations d' entree par une relation predeterminee, no- 
tamment pour autoriser ou non certaines. operations reali- 

15 sees au moyen dudit appareil electronique utilisateur (les 
operations en question peuvent etre realisees directement 
par 1' appareil electronique utilisateur, ou le cas echeant 
par un appareil electronique distant relie audit appareil 
utilisateur) . 

20 Le document US-A-5 652 838 decrit un exemple de 

precede utilisant un tel dispositif electronique de se- 
curisation, integre en 1' occurrence dans un disque opti- 
que. L' interface d' entree est constitute par des capteurs 
optiques adaptes pour detecter le rayon laser de lecture 

25 d'un ordinateur utilisant le disque optique, lequel rayon 
laser est commande de fagon que sa sequence de passage sur 
les capteurs optiques corresponde a un certain code d 'en- 
tree . L ' interface de sortie du disque optique est consti- 
tute par un ecran qui affiche un code de sortie en fonc- 

30 tion du code d' entree regu de 1 ' ordinateur . L ' utilisateur 
doit sortir le disque optique de son lecteur pour lire le 
code de sortie, apres quoi ledit utilisateur tape ce code 
sur le clavier de son ordinateur, ce qui autorise 1' utili- 
sation du disque optique par 1 ' ordinateur . On se premunit 

35 ainsi centre les copies illicites du disque optique. 

Ces dispositions- paraissent tres seduisantes, 
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puisqu'elles permettent de transmettre des informations 
vers le disque optique au moyen du faisceau de lecture de- 
ja prevu pour lire ce disque. 

Mais lesdites dispositions presentent 1 ' inconve- 
5 nient d'obliger a placer les capteurs optiques dans la 
zone de donnees du disque pour que ces capteurs puissent 
recevoir le faisceau de lecture, d' ou des contraintes 
quant a la disposition des donnees dans ladite zone de 
stockage de donnees et des limitations de capacite de la- 

10 dite zone de donnees. 

De plus, cette solution n'est utilisable qu'avec 
un disque optique et non avec un dispositif electronique 
de securisation integre dans un autre support de donnees 
ou constituant un appareil autonome independant d'un sup- 

15 port de donnees. 

La presente invention a notamment pour but de pal- 
lier ces inconvenients . 

A cet effet, selon 1' invention, un precede de se- 
curisation du genre en question est caracterise en ce 

20 qu'au cours de I'etape (a), on place .le capteur optique" du 
dispositif electronique de securisation face a I'ecran' de 
1' appareil electronique utilisateur, et on fait emettre 
par ledit ecran un signal lumineux module porteur des in- 
formations d' entree. 

25 Lorsque le dispositif electronique de securisation 

est integre dans un disque optique, on evite ainsi les 
contraintes susmentionnees relatives a la capacite de la 
zone de donnees et a la disposition des donnees dans la- 
dite zone de donnees, puisqu'il n'est plus obligatoire de 

30 placer le capteur optique dans la zone de donnees lorsque 
le support de donnees est un disque optique. 

De plus, cette solution technique est utilisable 
non seulement pour les supports de donnees a lecture opti- 
que, mais egalement pour d'autres types de supports de 

35 donnees, notamment a lecture magnetique, ainsi ' que pour 
d'autres dispositif s tels que des badges ou autres. 
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Dans des modes de realisation preferes de 
1 invention on peut eventuellement avoir recours en outre 
a 1 ' une et/ou a 1' autre des dispositions suivantes : 

au cours de 1 ' etape (d) , on autorise ou non 
certaines operations realisees au moyen de I'appareil 
electronique utilisateur^ en fonction de la verification 
du code de securisation ; 

le dispositif electronique de securisation ap- 
partient a un support portatif de donnees numeriques lisi- 
ble par I'appareil electronique utilisateur ; 

le support de donnees utilise est un disque op- 
tique comprenant une zone de donnees annulaire entourant 
une partie centrale depourvue de donnees numeriques, la- 
quelle partie centrale comprend le capteur optique ; 

au cours de I'^etape (a), ledit signal lumineux 
module est emis dans une zone predeterminee appartenant a 
I'ecran, et on place le capteur optique ■ du dispositif 
electronique de securisation au voisinage immediat de la- 
dite zone predeterminee ; 

au cours de I'etape (a), ladite zone predeter- 
minee de I'ecran est signalee par au moins un repere affi- 
che par I'ecran ; 

• - au cours de I'etape (c) , les informations de 
sortie sont emises par le dispositif electronique de secu- 
risation sous forme d'un signal acoustique ; 

- le signal acoustique contenant les informations 
de sortie est ecoute par un operateur humain, lequel ope- 
rateur- determine le code de securisation en fonction du 
signal ecoute (ledit code de securisation peut le cas 
echeant etre constitue par les informations de sortie el- 
les-memes) et communique ce code de securisation a I'appa- 
reil electronique utilisateur par 1 ' intermediaire de son 
interface d' entree ; 

le signal acoustique contenant les informations 
de sortie est regu directement par 1' interface d* entree de 
I'appareil electronique utilisateur ; 
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- le signal acoustique contenant les informations 
de sortie est transmis a. un poste de controle distant qui 
determine le code de securisation en fonction dudit signal 
acoustique et transmet ce code de securisation a 1 ' inter- 

5 face d' entree de I'appareil electronique utilisateur ; 

au cours de 1 ' etape (c) , les informations de 
sortie sent emises par le dispositif electronique de secu- 
risation par affichage sur un dispositif d'affichage ; 

- on fait echanger des donnees codees entre d' une 
10 part;. un poste central distant communiquant avec 

I'appareil electronique utilisateur, et d' autre part, 
1' unite centrale du support de donnees, par 
1' intermediaire des interfaces d' emission et de reception 
dudit dispositif electronique de securisation (on peut 

15 ainsi notamment identifier 1' utilisateur en fonction des 
donnees codees echangees entre le poste central distant et 
1' unite centrale du dispositif electronique de securisa- 
tion, pour securiser une operation a distance, par exemple 
une operation de paiement a distance ou autre) ; 

20 - le dispositif electronique de securisation a en 

memoire un compte d' unites de valeur, et 1' unite centrale 
dudit dispositif de securisation est adaptee pour faire 
varier ledit compte d' unites de valeur en fonction de don- 
nees codees regues et emises par 1' unite centrale par 

25 1 ' intermediaire des interfaces de reception et 
d' emission ; 

le dispositif electronique de securisation ap- 
partient a un support de donnees qui est lisible par I'ap- 
pareil electronique utilisateur avec mise en mouvement du- 

30 dit support de donnees, le dispositif electronique de se- 
curisation ayant en memoire au moins un compteur d' unites 
d' utilisation, et 1' unite centrale dudit dispositif de se- 
curisation fait varier ledit compteur en fonction des mou- 
vements du support de donnees detectes par un capteur de 

35 mouvement ; 

on fait lire le compteur d'unites d ' utilisation 
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par un lecteur externe, au moyen d'une interface de commu- 
nication appartenant audit dispositif de securisation ; 

le procede comprend une etape deactivation d^au 
moins certaines fonctions du dispositif electronique de 
securisation, etape au cours de laquelle on communique un 
code d'acces predetermine a 1' unite centrale dudit dispo- 
sitif electronique de securisation . 

- au cours de 1' etape deactivation, on communique 
le code d'acces a I'unite centrale au moyen d'une inter- 
face d' entree du dispositif electronique de securisation 
actionnable par un utilisateur ; 

au cours de 1' etape deactivation, on communique 
le code dracoes a I'unite centrale en positionnant succes- 
sivement le capteur optique du dispositif electronique de 
securisation en correspondance avec plusieurs zones prede- 
terminees appartenant a I'ecran de I'appareil electronique 
utilisateur, ces differentes zones predeterminees de 
I'ecran emettant respectivement differents signaux opti- 
ques predetermines et correspondant chacun a un symbole 
affiche sur I'ecran ; 

- pour communiquer le code d'acces a I'unite cen- 
trale du dispositif electronique de securisation, on com- 
munique d'abord ce code d'acces a I'appareil electronique 
utilisateur en utilisant 1' interface d' entree dudit appa- 
reil electronique utilisateur, on place le capteur optique 
du dispositif electronique de securisation face a I'ecran 
de I'appareil electronique utilisateur, et on fait emettre 
par ledit ecran un signal lumineux * module correspondant 

audit code d'acces ; 

- au cours de 1' etape (b) , on fait determiner les 
informations de sortie par I'unite centrale du dispositif 
electronique de securisation en fonction des informations 
d' entree et d'un code personnel precedemment communique 
par 1 ' utilisateur du dispositif electronique de securisa- 
tion a ladite unite centrale ; 

au cours de 1' etape (b) , on communique le code 
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personnel a 1' unite centrals du dispositif electronique de 
securisation au moyen d^une interface d' entree du disposi- 
tif electronique de securisation, actionnable par un uti- 
lisateur ; 

au cours de I'etape (b) , on communique le code 
personnel a 1' unite centrale electronique en positionnant 
successivement le capteur optique du dispositif electroni- 
que de securisation en correspondance avec plusieurs zones 
predeterminees appartenant a I'ecran de I'appareil elec- 
tronique utilisateur, ces differentes zones predeterminees 
de I'ecran emettant respectivement differents signaux op- 
tiques predetermines et correspondant chacun a un symbole 
affiche sur I'ecran ; 

au cours de I'etape (b) pour communiquer le 
code personnel a 1' unite centrale du dispositif electroni- 
que de securisation,. on communique d^abord ce code person- 
nel a I'appareil electronique utilisateur en utilisant 
1' interface d' entree dudit appareil electronique utilisa- 
teur, on place le capteur optique du dispositif electroni- 
que de securisation face a I'ecran de I'appareil electro- 
nique utilisateur, et on fait emettre par ledit ecran un 
signal lumineux module correspondant audit code person- 
nel ; 

au cours de I'etape (d) , on autorise ou non une 
operation monetaire ; 

- le dispositif electronique de securisation a en 
memoire, au moins un compte d' unites de valeur, et au 
cours de I'etape (d) on autorise ou non une operation im- 
pliquant une modification dudit compte d* unites de va- 
leur ; 

. - au cours de I'etape (d) , des unites sont echan- 
gees entre le compte d' unites de valeur • du dispositif 
electronique de securisation et un compte d' unites distant 
gere par un appareil distant relie par des moyens de tele- 
communication a I'appareil electronique utilisateur ; 

au cours de I'etape (d) , apres modification du 
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compte d' unites de valeur du dispositif electronique de 
securisation, on fait emettre par 1' interface " de sortie 
des informations d' accuse de reception, et on communique 
ces informations d' accuse de reception a I'appareil elec- 
tronique utilisateur par 1 ' intermediaire de 1 ' interface 
d' entree dudit appareil electronique utilisateur ; 

- au cours de I'etape (a) : 

on fait choisir a 1 ' utilisateur une zone d'ecran 
sur I'ecran de 1 ' appareil electronique utilisateur et au 
cours de I'etape (d) apres modification du compte d' unites 
de valeur du dispositif electronique de securisation et 
associee a une signaletique visuelle predeterminee parmi 
plusieurs zones ecrans associees a des signaletiques vi- 
suelles differentes, ces zones d' ecrans emettant respecti- 
vement des signaux lumineux modules differents porteurs 
d' informations d* entree differentes, 

on place le capteur optique du dispositif electro- 
nique de securisation face a la zone d*ecran choisie par 
1 • utilisateur et on capte le signal lumineux module emis 
par cette zone d'ecran au moyen dudit capteur optique, 
et au cours de I'etape (d) , on valide le choix de 1' utili- 
sateur en fonction de la verification du code de securisa- 
tion regu par 1' appareil electronique utilisateur au cours 
de I'etape (d) apres modification du compte d' unites de 
valeur du dispositif electronique de securisation ; 

- au cours de I'etape (d) , on incremente un comp- 
teur de votes correspondant au choix effectue par 1' utili- 
sateur au cours de I'etape (a) si ce choix est valide par 
la verification du code de securisation ; 

le dispositif electronique de securisation a en 
memoire des informations indiquant des sessions de vote 
passees auxquelles a participe 1 ' utilisateur du dispositif 
electronique de securisation, ces informations etant mises 
par jour au moyen des informations d' entree au cours de 
I'etape (a), et au cours des etapes (b) et (c) , on inhibe 
le f onctionnement normal du -dispositif electronique de se- 
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curisation si les informations d' entree regues pour une 
nouvelle session de vote indiquent que 1 ' utilisateur a de- 
ja participe a cette session de vote ; 

au cours de I'etape (d) , on fait emettre par 
I'ecran un signal lumineux module porteur d*un signal 
d' accuse de reception confirmant la prise en compte du 
vote de 1 ' utilisateur , et on met a jour les informations 
de participation dans la memoire du dispositif electroni- 
que de securisation uniquement lorsque le capteur optique 
du dispositif electronique de securisation a regu ce si- 
gnal d' accuse de reception ; 

- les signaux optiques modules correspondant aux 
differentes zones d'ecran sont modifies aleatoirement 
apres chaque vote d'un utilisateur ; 

les differentes zones d'ecran sont juxtaposees 
sur I'ecran de I'appareil electronique utilisateur. 

Par ailleurs, 1' invention a egalement pour objet 
un disque optique pour la mise en oeuvre d'un precede tel 
que defini ci-dessus^ ce disque comprenant une zone de 
donnees annulaire entourant une partie centrale depourvue 
de donnees numeriques, ce disque optique etant lisible par 
un appareil electronique utilisateur au moyen d'un lecteur 
a faisceau lumineux, lequel appareil electronique utilisa- 
teur comprend en outre au moins une interface d' entree et 
un ecran lumineux, ledit support de donnees comportant un 
dispositif electronique de securisation qui comprend : 

- une interface de reception comprenant- au moins 
un capteur optique dispose dans la partie centrale du dis- 
que optique, pour recevoir des informations * d ' entree pro- 
venant de I'ecran de I'appareil electronique utilisateur, 

- une interface d' emission adaptee pour emettre 
des informations de sortie en fonction des informations 
d' entree regues, ces informations de sortie correspondant 
(directement ou indirectement ) a un code de securisation 
destine a etre communique a 1' interface d' entree de I'ap- 
pareil electronique utilisateur. 
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et une unite centrale electronique reliee aux 
interfaces de reception et d' emission et adaptee pour de- 
terminer les informations de sortie en fonction des infor- 
mations d' entree et pour faire emettre lesdites informa- 
tions de sortie par 1* interface d' emission ; 

- le dispositif de securisation comporte en outre 
un capteur de mouvement. 

D'autres caracteristiques et avantagesde 1 ' inven- 
tion apparaltront au cours de la description suivante de 
plusieurs de ses formes de realisation, donnees a titre 
d'exemples non limitatifs, en regard des dessins joints. 

Sur les dessins : 
- - la figure 1 est une vue schematique d'un micro- 
ordinateur pouvant utiliser un disque optique selon une 
forme de realisation de 1' invention, comprenant un circuit 
electronique de securisation, 

- la figure 2 est un schema bloc du circuit elec- 
tronique de securisation du disque optique de la figure 1, 
dans une premiere forme de realisation de 1' invention, 

- la figure 3 est une vue similaire a la figure 
2, dans une deuxieme forme de realisation de 1' invention, 

la figure 4 represente un dispositif electroni- 
que de securisation selon une autre forme de realisation 
de 1' invention, en vue de face, 

la figure 5 est une vue en perspective de la 
face arriere du dispositif electronique de securisation de 
la -figure 4 , 

* ' ' - la figure 6 est un schema bloc du dispositif de 
la figure 4, 

- et la figure 7 est une vue schematique d'un 
micro-ordinateur pouvant cooperer avec le dispositif elec- 
tronique de securisation des figures 4 a 6 . 

Sur les differentes figures, les memes references 
designent des elements identiques ou similaires. 

La figure 1 represente un micro-ordinateur 1 com- 
prenant un ecran lumineux la (ecran cathodique, ecran a 
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plasma, ecran a cristaux liquides retro-eclaire, etc.)/ un 
clavier lb et un lecteur 2 de disques optiques numeriques 
3 (CD-ROM, DVD, etc-) ou autres supports de donnees nume- 
riques . 

Dans une premiere forme de realisation, 1' inven- 
tion a notamment pour but de securiser 1 ' utilisation du 
disque optique 3, notamment afin d'empecher les copies il- 
licites de ce disque optique, 

A cet effet, le disque optique 3 comporte, en de- 
hors de sa zone de stockage de donnees 4 et avantageuse- 
ment dans sa partie centrale 5 depourvue de donnees, un 
circuit electronique de securisation 6. 

Ce circuit electronique de securisation, qui est 
represents sur la figure 2, est integre dans la matrice de 
resine du disque optique et comporte : - . 

une unite centrale electronique 7 (iyiP) , tel 
qu'un microcontroleur ou microprocesseur associe a une me- 
moire 8 (MEM) pouvant etre interne audit microcontroleur 
ou microprocesseur {on peut utiliser par exemple le micro- 
controleur P8WE5032 commercialise par PHILIPS SEMICONDUC- 
TORS, une division de la societe ROYAL PHILIPS ELECTRO- 
NICS, Eindhoven, PAYS-BAS, ou encore le microcontroleur 
AT89SC commercialise par la societe ATMEL CORPORATION, 
2325 Orchard Parkway, San Jose, CA 95131, USA), 

une source d'energie electrique 9 (BATT.) telle 
qu'une pile miniaturisee (par exemple, une pile commercia- 
lisee sous la marque TMF® par la societe BOLDER- TECHNOLO- 
GIES CORPORATION, 4403 Table Mountain Drive, Golden, Colo- 
rado (CO) 80403, USA) , qui alimente le circuit electroni- 
que 6, 

- au moins un capteur optique 10 (SENS.) tel 
qu'un phototransistor , une photodiode ou similaire, 

- et un transducteur acoustique, de preference 
piezo-electrique, tel qu'un haut-parleur ou une sonnerie 
electronique 11 ("buzzer") commandee par 1' unite centrale 
7 et emettant par exemple des signaux sonores ayant un 
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spectre de frequence constant. 

Le dispositif qui vient d'etre decrit peut mettre 
en oeuvre un precede de securisation qui permet par exemple 
de verifier la presence du disque optique 3 original 
5 correspondant a une certaine application (programme, base 
de donnees, etc.)/ notamment lors de 1 ' installation ini- 
tiale de cette application sur le micro-ordinateur 1. 

A cet effet, lors de 1' execution par le micro- 
ordinateur 1 du programme d * installation de 1 ' application 
10 consideree, ce programme genere des informations d' entree 
telles qu'un premier code aleatoire, qui est transmis par 
le micro-ordinateur 1 vers le disque optique 3 par 
1' intermediaire de I'ecran la, sous la forme d'un signal 
lumineux module emis par exemple a partir d''une zone emet- 
15 trice predeterminee 17 de I'ecran. 

A cette occasion, le micro-ordinateur peut : 

commander le lecteur 2 fagon a faire sortir le 
disque optique 3 dudit lecteur, 

et faire afficher sur I'ecran un message deman- 
20 dant a 1 ' utilisateur de disposer le disque optique 3 avec 
son circuit de securisation 6 place face a I'ecran et de 
preference directement contre ledit ecran. 

Pour favoriser le bon positionnement du disque op- 
tique 3 sur I'ecran, le micro-ordinateur 1 peut avantageu- 
25 sement faire afficher sur cet ecran un repere 18 qui indi- 
que le positionnement du disque optique. II peut s'agir 
par exemple d'un cercle lumineux 18 correspondant au dia- 
metre externe du disque optique, d'une ou plusieurs f le- 
ches a mettre en correspondance avec des f leches ou simi- 
30 laires apposees sur le disque, ou autre. Le trou central 
du disque 3 pourrait egalement etre utilise pour etre mis 
en correspondance avec un repere lumineux affiche a 
I'ecran la. 

De plus, la face du disque optique 3 qui doit etre 
35 placee a I'oppose de ^ I'ecran la, et/ou le cas echeant 
celle qui doit etre placee contre I'ecran peuvent avanta- 
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geusement etre reperees par un ou plusieurs marquages pre- 
determines apposes sur le disque 3, 

Les informations d' entree peuvent etre codees par 
modulation de I'intensite lumineuse emise par la zone 
5 emettrice 17 de I'ecran, et/ou par modulation des couleurs 
emises par cette zone 17 . 

Avantageusement , on peut moduler en parallele a 
I'intensite lumineuse des trois couleurs elementaires de 
chaque pixel de l^ecran la : on multiplie ainsi par trois 
10 le debit de donnees echange entre I'ecran la et le disque 
optique 3. Dans ce cas, le capteur optique 10 comportera 
plusieurs elements sensibles respectivement aux differen- 
tes couleurs elementaires des pixels de I'ecran la. 

Le debit de donnees pourrait encore etre augmente 
15 en faisant emettre les donnees en parallele par plusieurs 
zones emettrices de I'ecran la, auquel cas le circuit 6 
comporterait autant de capteurs optiques 10 que I'on pla- 
cerait en correspondance avec les diverses zones emettri- 
ces- 

20 Compte tenu des frequences de balayage d'ecran: ha- 

bituellement rencontrees, le debit brut des donnees ainsi 
emis par I'ecran la peut eventuellement etre superieur a 
25 bits/s et par couleur elementaire, soit 75 bits/s en 
utilisant les trois couleurs elementaires des pixels. 

25 La demodulation du signal lumineux module pourra 

se faire au niveau de 1' unite centrale 1, soit par detec- 
tion de seuils adaptatif s ou non, soit par detection de 
fronts, de fagon connue en soi. 

Grace a cette demodulation, 1' unite centrale re- 

30 connait les informations d' entree qui lui sont communi- 
quees par le capteur optique 10, et determine des informa- 
tions de sortie en fonction de ces informations d' entree : 
ces informations de sortie peuvent se presenter par exem- 
ple sous la forme d'un deuxieme code pseudo-aleatoire ge- 

35 nere en fonction d'une cle de codage contenue dans la me- 
moire 8 de 1' unite centrale. 
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Ensuite, 1' unite centrale fait emettre les infor- 
mations de sortie sous la forme d'un signal acoustique par 
le transducteur 11. 

Ce signal acoustique peut comporter plusieurs 
trains de signaux sonores (par exemple 3 a 6 trains de si- 
gnaux sonores) comprenant chacun plusieurs signaux sonores 
elementaires rapproches (separes 1 ' un de 1' autre par exem- 
ple par une duree de 0,2 s) et de duree constante. Le nom- 
bre de signaux sonores elementaires de chaque train de si- 
gnaux sonores est compris entre 1 et un nombre entier pre- 
determine n au moins egal a 2 et par exemple egal a 4. Les 
trains de signaux sonores peuvent etre separes les uns des 
autres par des periodes de silence au moins egales a une 
duree predeterminee (par exemple, ces periodes de silence 
peuvent etre toutes egales a environ 2s). 

Les informations de sortie sont ainsi codees par 
le nombre de signaux sonores elementaires de chaque train 
de signaux sonores. 

Le signal acoustique contenant les informations de 
sortie est ecoute par un operateur humain, lequel opera- 
teur determine ainsi le deuxieme code susmentionne sous la 
forme d'une suite de chiffres compris chacun entre 1 et n, 
correspondant respectivement aux nombres de signaux sono- 
res des differents trains de signaux sonores elementaires 
successivement emis par le disque 3. 

Puis ledit operateur communique au micro- 
ordinateur 1 un code de securisation fonction dudit 
deuxieme code (en pratique confondu avec ledit deuxieme 
code), par exemple par 1 ' intermediaire du clavier lb. Ces 
operations sont de preference guidees par un ' ou plusieurs 
messages affiches sur I'ecran la du micro-ordinateur . 

Si le code de securisation regu est bien relie au 
premier code susmentionne par une relation predeterminee, 
le micro-ordinateur 1 autorise alors le deroulement du 
programme d » installation ; a defaut, il interdit le derou- 
lement normal de ce programme. 
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Ce controle du bon deroulement du programme d' ins- 
tallation peut egalement etre obtenu notamment : 

par un cryptage des donnees contenues dans le 
disque optique 3, le decryptage de ces donnees ne pouvant 
etre realise par le micro-ordinateur qu'avec une cle de 
decryptage qui est fonction du code de securisation sus- 
mentionne et du premier code susmentionne, 

- ou en incluant dans le programme d ' installation 
ou dans un programme contenu dans le disque optique 3 et 
destine a etre copie dans la memoire du micro-ordinateur, 
un branchement vers une adresse de programmation qui ne 
peut etre determinee qu'en fonction du code de securisa- 
tion susmentionne et du premier code susmentionne. 

Les memes principes peuvent etre utilises pour 
controler non plus la seule installation, mais 1' usage de 
1 ' application informatique consideree, en obligeant I'uti- 
lisateur a utiliser le disque optique 3 au moins lors du 
lancement de ladite application. 

Dans ce cas, on notera qu'il est possible en outre 
de controler les modalites d ' utilisation de cette applica- 
tion informatique en fonction de donnees incluses • dans la 
memoire 8. de 1' unite centrale du disque optique 3, et de 
prevoir que 1' unite centrale 7 ne ren.voie le deuxieme code 
susmentionne que si les conditions d ' utilisation, requises 
sont reunies. 

A titre d'exemple, on peut ainsi prevoir : 

- un nombre maximum d ' utilisations ou • une duree 
maximum d' utilisation de 1 ' application informatique, 

- ou encore une date a partir de laquelle 1 ' ap- 
plication informatique ne fonctionne plus sauf a racheter 
un disque optique 3, 

- ou encore une limitation des modules de pro- 
gramme ou de donnees accessibles a 1 ' utilisateur (dans ce 
dernier cas, le processus de securisation susmentionne 
doit etre repete a chaque.fois que 1 ' utilisateur veut ac- 
ceder a un nouveau module de programme ou de donnees) . 
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On notera que le signal acoustique emis par le 
transducteur 11 pourrait etre code autrement que de la fa- 
Qon decrite ci-dessus, et notamment : 

en faisant emettre ce signal acoustique sous la 
forme d'une suite de signaux sonores de durees variables 
separes les uns des autres par des periodes de silence de 
duree predeterminee, les informations de sortie etant co- 
dees par la variation de la duree des differents signaux 
sonores ; 

ou en modulant la frequence du signal sonore 
emis (dans ce cas, le spectre de frequences du transduc- 
teur 11 ne doit pas etre constant, ce transducteur pouvant 
prendre la forme d'un haut-parleur piezo-electrique) . 

En variante, il serait par ailleurs possible de 
prevoir que le signal acoustique emis par le transducteur 
11 soit regu directement par le micro-ordinateur 1, notam- 
ment par 1 ' intermediaire d'un microphone 12 externe qui 
est connecte a une carte son interne du micro-ordinateur 
et qui est approche du lecteur 2 par 1 ' utilisateur au mo- 
ment opportun, en fonction des indications donnees sur 
I'ecran la du micro-ordinateur • 

En pratique, le poste distant 13 peut etre consti- 
tue notammerit par un site internet. 

Selon une autre variante, le signal acoustique 
emis par le transducteur 11 est transmis a un poste de 
controle distant 13 : 

• - par 1 ' intermediaire du microphone 12 susmen- 
tionne et d'un modem 14 appartenant au micro-ordinateur 1 
et' relie au poste de controle distant 13 par 1' interme- 
diaire du reseau telephonique commute, 

- ou par 1 • intermediaire de 1 ' ut ilisateur tele- 
phonant au poste de controle 13, 

Dans ce dernier cas, le poste de controle distant 
13 determine le code de securisation en fonction dudit si- 
gnal acoustique et transmet ce code de securisation au 
micro-ordinateur 1 par 1 ' intermediaire ' du modem 14 (ou 
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bien le code de s6curisation est donne par telephone k 
I'utilisateur, qui le tape ensuite sur le clavier lb du 
micro-ordinateur) . Eventuellement , le poste de controle 
distant 13 peut etre amene a ne pas transmettre ce code de 
securisation au micro-ordinateur 1, par exemple si 1' uti- 
lisation de 1' application informatique consideree est sou- 
mise a un abonnement qui n'a pas ete paye. 

Selon une autre variante, representee sur la fi- 
gure 3, le transducteur acoustique peut etre un haut- 
parleur 16 associe a un circuit de synthese vocale 15 lui- 
meme commande par 1' unite centrale 7 : dans ce cas, le 
haut-parleur 16 emet un message sonore comprehensible par 
I'utilisateur et contenant les informations de sortie qui 
correspondent au code de securisation. Eventuellement, le 
circuit de synthese vocale 15 peut etre integr6 ^ 1" unite 
centrale 1, const ituee par exemple par un microprocesseur 
de. type TSP50C0x/lx commercialise par la societe TEXAS 
INSTRUMENTS, Dallas, USA. 

On notera par ailleurs que le disque optique 3 
pourrait comporter une interface d' emission autre qu^.une 
interface acoustique, par exemple une interface optique.. 

En particulier, les informations de sortie pour- 
raient egalement etre communiquees a I'utilisateur par 
I'intermediaire d'un afficheur 23, en remplacement ou en 
complement du transducteur 11 ou du haut-parleur 16. 

On notera enfin que le processus de securisation 
autorise par le disque optique 3 ou autre support de don- 
nees selon . 1 'invention n'est pas limite au controle de 
1 'utilisation de programmes ou de donnees contenus dans le 
disque optique : au contraire, ce processus de securisa- 
tion peut etre utilise par exemple pour identifier I'uti- 
lisateur, notamment pour permettre des operations de paie- 
ment a distance ou pour permettre un acces a distance a 
des donnees protegees, et ce sans qu'il soit necessaire de 
doter le micro-ordinateur d'un dispositif de securisation 
specif ique tel qu ' un lecteur de cartes a memoire ou simi- 
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laire. 

Dans ce cas, lorsque le micro-ordinateur 1 est do- 
te d'un microphone 12 et d'un modem 14, le processus de 
securisation debute par 1' entree d ' un code secret par 
I'utilisateur sur le clavier lb, puis le poste central 13 
susmentionne (ou similaire) echange des messages codes 
avec le circuit de securisation 7 du disque optique, pour 
verifier la coherence entre le code entre par I'utilisa- 
teur et une cle secrete contenue dans la memoire 8 de 
1' unite cent rale 7, comme cela est deja connu pour les 
cartes de paiement a memoire. 

Un tel paiement a distance pourra etre utilise par 
exemple pour acceder a de nouvelles f onctionnalites d'un 
logiciel memorise sur le disque optique 3, ou payer une 
location du logiciel porte par le disque 3. Dans ces deux 
cas, le poste central 13 (en pratique, un site internet) 
enverra un code d'acces au micro-ordinateur 1, lequel de- 
mandera a I'utilisateur de placer le disque 3 face a 
I'ecran la pour pouvoir transferer ce code au circuit de 
securisation 6 du disque par le biais du capteur optique 
10- Ce code sera ensuite utilise par le circuit 6 pour 
elaborer les informations de sortie en reponse aux infor- 
mations d' entree, a chaque nouvel acces de I'utilisateur 
auxdites nouvelles f onctionnalites ou au logiciel dans son 
ensemble. 

On pourrait egalement utiliser un support de don- 
nees, securise tel que decrit ci dessus comme porte-monnaie 
electronique ou similaire. Dans ce cas, le dispositif 
electronique de securisation 6 peut avoir en memoire un 
compte d' unites de valeur (unites monetaires ou similai- 
res), et I'unite centrale 7 dudit dispositif de securisa- 
tion est alors adaptee pour faire varier ledit compte 
d' unites de valeur en fonction de donnees codees regues et 
emises par 1' unite centrale 7 par 1 ' intermediaire des in- 
terfaces de reception et d' emission, par exemple pour re- 
charger le compte lors d'un rachat d' unites de valeur par 
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1' utilisateur ou^ au contraire pour debiter le compte en 
fonction d' achats ou d' autres operations payantes effec- 
tuees par 1' utilisateur par exemple sur le reseau inter- 
net . 

5 Lorsqu'on utilise le dispositif de securisation 6 

pour controler ou limiter 1' usage du support de donnees, 
comme deja indique ci-dessus^ ou pour etablir un profil 
d' utilisateur, ce dispositif electronique de securisation 
peut egaleraent avoir en memoire un ou plusieurs compteurs 

10 d' unites d ' utilisation . 

Lorsqu'il s'agit de limiter 1' usage du support de 
donnees, ce compteur peut etre representatif par exemple 
d' un nombre d' utilisations, et 1' unite centrale 7 dudit 
dispositif de securisation peut etre adaptee. pour incre- 

15 menter ou decrementer ledit compteur en fonction des mises 
en f onctionnement du support de donnees, lesquelles peu- 
vent correspondre a des receptions de signaux optiques mo- 
dules par le capteur 10 ou a des detections de rotation du 
disque 3 par un capteur de mouvement tel qu'un accelerome- 

20 tre miniature 19 (ACC.) qui pourrait le cas echeant. . etre 
integre au disque 3. Par exemple, 1' interface d' emission 
du dispositif de securisation cesse d'emettre les informa- 
tions codees de sortie qui permettent normalement a 
I'appareil utilisateur de faire fonctionner le support de 

25 donnees lorsque 1' unite centrale 7 a detecte un nombre x 
predetermine de mises en f onctionnement du support de don- 
nees, c/est-a-dire lorsque le compteur atteint x en par- 
tant de 0 ou lorsqu'' il atteint 0 en partant de x» 

Le capteur 19 pourra par exemple etre ..un micro- 

30 capteur .(pouvant presenter par exemple une surface de 2 mm 
sur 2 mm) obtenu .par micro-usinage sur silicium, tels que 
les capteurs 2g et 50g realises par le Laboratoire d' Elec- 
tronique, de Technologie et d ' Instrumentation (LETI) du 
CEA (COMMISSARIAT A L'ENERGIE ATOMIQUE) , FRANCE. 

35 Lorsqu'il s'agit d' etablir un profil 

d' utilisateur, le . ou les compteurs d' utilisation peuvent 
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par exemple etre incrementes a chaque fois que le disque 3 
regoit un signal optique module de I'ecran la pour acceder 
a certains modules logiciels, ou lorsque le capteur de 
mouvement 19 detecte certains mouveiuents ou certaines sui- 
5 tes predeterminees de mouvement s, representatif s de cer- 
taines operations predeterminees. 

Avantageusement , on peut faire lire le compteur 
d' unites d * utilisation par un lecteur externe 22 (EXT 
DRV - figure 2), au moyen d'une interface de communication 

10 21 telle qu'une etiquette electronique (TAG) adaptee pour 
communiquer avec le lecteur 22 par voie hertzienne et ap- 
partenant audit dispositif de securisation 6. Une telle 
lecture du compteur d' utilisation pourra avoir lieu par 
exemple lors du passage de 1' utilisateur dans un magasin 

15 commercialisant le support de donnees- Dans ce cas, le 
support de donnees pourra avantageusement etre miniaturi- 
se^ par exemple au format d'une carte de credit. 

Lorsque le circuit de securisation 6 comporte un 
capteur de mouvement 19, 1' unite centrale 7 pourrait le 

20 cas echeant etre congue pour bloquer le f onctionnement du 
circuit 6 lorsque le capteur de mouvement 19 a detecte 
certains mouvements ou certaines sequences de mouvement s, 
par exemple un mouvement de rotation continue pendant une 
duree superieure a une limite predeterminee . Dans ce cas, 

25 il pourrait alors etre possible de debloquer le fonction- 
nement du circuit de securisation 6 en se connectant a un 
poste centrale distant 13, par exemple un site internet, 
et en faisant generer a partir de ce poste central distant 
un signal code emis par I'ecran la de I'ordinateur sous 

30 forme d'un signal lumineux module qui est regu par le cap- 
teur optique 10, 

Dans la forme de realisation des figures 4 a 7, le 
circuit electronique de securisation 6 n*est pas integre 
dans un CD ROM, mais dans un boltier portatif 30 tel qu ' un 

35 badge, presentant par exemple sensiblement le format d'une 
carte de credit en largeur et en longueur. 



1er depot ; 




21 

Comme represents sur les figures 4 et 5, ce boi- 
tier electronique peut comporter par exemple sur sa face 
avant 31, un ecran 32 et un clavier 33, ainsi qu'un haut- 
parleur 16. On notera que le cas echeant, soit 1' ecran 32, 
5 soit le haut-parleur 16 pourrait etre supprime. 

Par ailleurs, la face arriere 34 du boitier 30 
comporte au moins un capteur optique 10 similaire a celui 
deja decrit dans les formes de realisation des figures 1 a 
3. 

10 Comme represents sur la figure 6, le circuit elec- 

tronique de securisation 6 comporte une unite centrale 7 
identique ou similaire a celle deja decrite ci-dessus as- 
sociee a une memoire 8, et reliee a 1 ' ecran 32, au clavier 
33, au capteur 10, a une batterie ou pile 9 et au haut- 

15 parleur 16, le cas echeant par 1 ' intermediaire d'un- cir- 
cuit de synthese vocal 15. 

On notera que 1 ' ecran 32 peut etre reduit a un af- 
ficheur de quelques digits, notamment un afficheur a cris- 
taux liquides, et que le capteur 10 est avantageusement 

20 associe a une electronique analogique comprenant notamment 
un integrateur permettant de s'affranchir du balayage ho- 
rizontal de I'ecran lorsqu*il s'agit d'un ecran cathodi- 
que, et un comparateur permettant de s'affranchir des va- 
riations de flux lumineux d'un ecran a 1' autre ou en fonc- 

25 tion du reglage de I'ecran et/ou de 1 ' eclairement ambiant . 

Comme represente sur la figure 7, le circuit elec- 
tronique de securisation 6 peut etre employe .comme dans 
les exemples decrits precedemment de fagon a capter un 
signal optique module emis par une zone 17 de I'ecran la 

30 du micro-ordinateur 1, pour recevoir des informations 
d' entree provenant dudit micro-ordinateur. 

De plus, I'ecran du micro-ordinateur peut en outre 
comporter une pluralite de zones d' ecran predeterminees 35 
qui emettent respectivement des signaux optiques diffe- 

35 rents les uns des autres, correspondant par exemple a dif- 
ferents symboles qui peuvent etre affiches en clair dans 
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chaque zone 35 ou a cote de chaque zone 35. Dans I'exemple 
represente sur la figure 1, les symboles auxquels sont as- 
socies les differentes zones d'ecran 35 sont constituees 
par les dix chiffres allant de 0 a 9. 
5 Les zones d'ecran 35 constituent ainsi en quelque 

sorte un clavier optique permettant a un utilisateur de 
communiquer des informations a 1' unite centrale 7 du cir- 
cuit electronique de securisatidn^ comme il sera explique 
ci-apres . 

10 On notera que lorsque le micro-ordinateur 1 est 

dote d'un tel clavier optique, le clavier 33 pourrait etre 
fortement simplifie, et pourrait etre par exemple reduit a 
un bouton de validation associe le cas echeant a un bouton 
de marche/arret . 

15 Le f onctionnement du dispositif qui vient 

d'etre decrit est similaire au f onctionnement du disposi- 
tif precedemment decrit en regard des figures 1 a 3. 

Plus particulierement, lorsque le micro-ordinateur 
1 execute un programme impliquant par exemple iine identi- 

20 fication de 1 ' utilisateur , ledit micro-ordinateur peut par 
exemple demander a 1 ' utilisateur , par un message affiche 
dans une zone 36 de 1 ' ecran la, de positionner le capteur 
optique 10 de son boltier 30 face a la zone 17 de 1 ' ecran 
la, pour recevoir des informations d' entree. 

25 Pour cela, 1 ' utilisateur active le boitier 30 au 

moyen d'un bouton marche/arret faisant partie du clavier 
33, ou bien cette activation peut etre automatiqiae en pre- 
sentant simplement le capteur optique 10 devant la zone 
d'ecran 17 qui emet un signal optique module reconnaissa- 

30 ble par 1' unite centrale 7 du circuit electronique de se- 
curisation 6. 

• Eventuellement , au moins pour acceder a certaines 
fonctions "sensibles" du boitier 30, par exemple pour ef- 
fectuer un paiement en ligne sur internet ou autre, I'uti- 
35 lisateur peut avoir a communiquer un code d'acces a 1' uni- 
te centrale 7. 



ler depot 

23 

Cette communication du code d^acces peut etre ef- 
fectuee de plusieurs fagons : 

- lorsque le boitier 30 est pourvu d * un clavier 
33 suffisamment complete le code d'acces peut etre tape 

5 par 1 ' utilisateur sur ledit clavier 33, 

- le code d'acces peut etre tape par I'utilisa- 
teur sur le clavier lb du micro-ordinateur 1, apres quoi 
le micro-ordinateur 1 emet dans la zone d'ecran 17, ou 
dans une autre zone d'ecran predeterminee, un signal opti- 

10 que module porteur dudit code d'acces : 1 ' utilisateur 
place alors le capteur optique 10 du boitier 30 face a la 
zone d'ecran 17, de fagon que le code d'acces soit trans- 
mis a 1' unite centrale 7 par 1 ' intermediaire dudit capteur 
optique, 

15 - et lorsque 1 ' ecran la du micro-ordinateur 1 af- 

fiche les zones d'ecran 35 susmentionnees, 1 ' utilisateur 
peut positionner successivement le capteur optique 10 face 
aux differentes zones 35 qui correspondent aux chiffres ou 
aux autres symboles composant le code d'acces (I'utilisa- 

20 teur valide chaque symbole de son code d'acces en appuyant 
sur un bouton de validation appartenant au clavier 33 
lorsque le capteur optique 10 est situe en face de la zone 
d'ecran 35 correspondant au symbole que veut comrauniquer 
1 'utilisateur a 1' unite centrale 7). 

25 Apres activation du circuit electronique de . secu- 

risation 6, 1 ' utilisateur , guide par les messages affiches 
dans la zone 36 de 1' ecran, positionne le capteur optique 
10 face a la zone d'ecran 17, de sorte que I'unite cen- 
trale 7 du circuit electronique de securisation regoit des 

30 donnees d' entree provenant du micro-ordinateur 1. 

La reception de ces donnees d' entree peut etre de- 
clenchee par appui de 1 ' utilisateur sur un bouton de vali- 
dation appartenant au clavier 33, comme deja explique pre- 
cedemment . 

35 De plus, lorsque des donnees ont ete bien regues 

par I'unite centrale 1, ladite unite centrale peut faire 
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emettre un signal predetermine par le haut-parleur 7 (bien 
entendu, de tels signaux sonores d* acquit peuvent etre 
emis egalement lors de 1 ' utilisation du "clavier optique" 
constitue par les zones 35 de 1 ' ecran la, pour entrer un 
code d'acces ou un autre code dans 1 • unite centrale 7). 

On notera que, lorsqu'on fait communiquer des don- 
nees au boltier portatif 30 par un signal optique module 
emis par la zone d'ecran 17, la modulation du signal opti- 
que peut etre realisee de la fagon suivante : 

tout message emis par la zone d'ecran 17 debute 
par un en-tete predetermine permettant a 1' unite centrale 
7 de calibre le signal optique regu et de se synchroniser 
avec le signal optique regu, 

puis les donnees du message sont transmises 
sous la forme d'une serie de bit semis pendant des fenetres 
temporelles successives ayant par exemple une duree de 300 
ms, un bit egal a 0 se traduisant par exemple par un si- 
gnal optique haut (presence d'une emission lumineuse) emis 
pendant les premieres 200 ms de la fenetre correspondante 
puis un signal optique bas (absence d' emission lumineuse) 
pendant les dernieres 100 ms de la fenetre correspondante, 
tandis qu'un bit egal a 1 se traduit par exemple par un 
signal optique bas emis pendant les premieres 100 ms de la 
fenetre correspondante puis un signal optique haut pendant 
les dernieres 200 ms de la fenetre correspondante 

Une fois les donnees d' entree regues par 1' unite 
centrale 7, celle-ci calcule un code de securisation qui 
est fonction desdites donnees d' entree et d'autres don- 
nees. 

Ce code de securisation peut par exemple etre 
fonction a la fois des donnees d* entree regues par voie 
optique, d'un code interne memorise par 1* unite centrale 
7, et le cas echeant d'un ou plusieurs parametres supple- 
mentaires tels que I'heure, la date, un identifiant de 
1 ' utilisateur, un identifiant du micro-ordinateur 1, etc, 

Le cas echeant, le code de securisation calcule 
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par 1' unite centrale 7 peut etre egalement etre fonction 
d'un code personnel de 1 ' utilisateur , que ledit utilisa- 
teur doit coiranuniquer a 1' unite centrale 1, par exeraple 
par I'un des trois moyens decrits ci-dessus a propos du 
code d'acces. Dans ce cas, le processus de securisation 
permet non seulement de verifier la presence du circuit 
electronique de securisation 6, mais egalement d' identi- 
fier ou d'authentifier 1 ' utilisateur , ce qui est extreme- 
ment important notamment pour des operations de paiement 
electronique . 

A titre d'exemple d' operations monetaires ou non 
monetaires realisables au moyen du dispositif selon 1 • in- 
vention, il est possible notamment de prevoir dans la me- 
moire 8 de l'unit6 centrale 7, un compte d' unites de va- 
leur (monetaires ou non) que 1 ' on peut recharger aupres 
d'une banque ou d'un autre organisme et a partir duquel on 
peut transferer des unites de valeur vers 1 ' extferieur , ■ no- 
tamment pour effectuer des paiements electroniques . 

Pour effectuer une recharge d' unites de valeur 
dans le compte de la memoire 8, le micro-ordinateur 1 de 
1 ' utilisateur peut etre mis en connexion, par exemple par 
internet ou autre, avec le syst^me informatique 13 d'une 
banque ou d'un autre organisme. 

Lorsque cette connexion est etablie, 1 ' utilisateur 
du micro-ordinateur 1 active eventuellement certaines 
fonctions monetaires de son boitier 30, comme indique ci- 
dessus, et il s'identifie egalement comme indiqu6 ci- 
dessus, en recevant des informations d' entree par I'inter- 
mediaire de la zone 17 de I'ecran la qui sont • transmises 
au boitier 30 au moyen du capteur optique 10, et en commu- 
niquant son code personnel a 1' unite centrale 7 Egalement 
comme indique ci-dessus, apres quoi 1' unite centrale 7 de- 
termine un code de securisation qu'elle communique a 
1' utilisateur par 1 ' intermediaire de I'ecran 32 et/ou du 
haut-parleur 16. L ' utilisateur tape alors ce code de secu- 
risation sur le clavier lb du micro-ordinateur 1, de sorte 
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que ledit micro-ordinateur 1 et/ou le systeme informatique 
distant 13 verifie I'identite de 1 ' utilisateur . 

Par ailleurs, le systeme informatique distant 13 
verifie egalement que le transfert de credit demande par 
1' utilisateur est possible, par example, compte tenu du 
solde d'un compte 13a de 1 ' utilisateur tenu par le sys- 
teme informatique 13 ou connu de ce systeme informatique. 

Si ce transfert d'unites de valeur est possible, 
il est alors declenche par le systeme informatique dis- 
tant, de preference sous forme cryptee. 

Le compte d'unites de valeur contenu dans la me- 
moire 8 de 1' unite centrale 7 augmente alors du montant de 
ce transfert, et de preference, 1' unite centrale 7 fait 
ensuite emettre un signal d' accuse de reception, sous la 
forme d'un code qui est affiche sur I'ecran 32 et/ou emis 
par le haut-parleur 16. 

Ce dernier code est alors tape par 1 ' utilisateur 
sur le clavier lb du micro-ordinateur 1 pour etre communi- 
que au systeme informatique distant 13, qui peut ainsi ve- 
rifier que le transfert de credit s'est effectue convena- 
blement . 

En variante, le code correspondant au signal d' ac- 
cuse de reception peut egalement etre transmis vers un 
tiers de confiance par le micro-ordinateur 1. 

Pour transferer des unites de valeur vers une en- 
tite externe, c'est-a-dire pour faire une depense d'unites 
de valeur, on peut eventuellement utiliser la meme proce- 
dure que celle indiquee ci-dessus, si ce n'est qu'au lieu 
de recevoir des unites de valeur depuis le systeme infor- 
matique distant 13, 1' unite centrale 7 regoit une creance, 
c'est-a-dire une demande d'unites de valeur qui entraine 
une diminution d'autant du compte d'unites de valeur de 
1 'unite centrale 7, et le code d'accuse de reception in- 
dique alors 1 ' acceptation du paiement par 1 ' utilisateur du 
dispositif electronique de securisation 6. 

Enfin, le dispositif des figures 4^7 peut egale- 
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ment etre utilise dans une procedure de vote electronique, 
c'est-a-dire dans une procedure permettant un choix entre 
plusieurs possibilites et garantissant a la fois 1 ' anony- 
mat du vote et la regularity du vote (en particulier, un 
utilisateur donne ne doit pouvoir voter qu'une seule 
f ois ) . 

Ce vote pourra par exemple etre effectue en fai- 
sant afficher des zones d'ecran 35, simultanement ou suc- 
cessivement, qui correspondent aux differents choix possi- 
bles, de preference, chacune des zones d'ecran 35 est as- 
sociee a un symbole et/ou a des explications affichees sur 
I'ecran en correspondance avec ladite zone d'ecran. 

Cette procedure de vote peut par exemple se derou- 
ler comrue suit : 

- apres activation du boitier portatif 30, 1' uti- 
lisateur place re capteur optique 10 de son boitier en 
face de la zone d'ecran 35 correspondant au choix qu'il 
souhaite effectuer, il valide ce choix au moyen du bouton 
de validation du clavier 33, et il communique en outre son 
code personnel a 1' unite centrale 7, par 1 ' un des moyens 
evoques ci-dessus (si 1' entree du code personnel de 1' uti- 
lisateur doit etre effectuee au moyen d ' un "clavier opti- 
que", certaines des zones 35 affichees a I'ecran corres- 
pondront alors a ce clavier optique, tandis que d'autres 
des zones d'ecran 35 correspondent aux differents choix 
possibles de 1 ' utilisateur ) , 

- 1' unite centrale 7 emet alors un code de securi- 
sation, au moyen de I'ecran 32 et /ou du haut-parleur 16, 
code qui indique le choix effectue par 1 'utilisateur sans 
reveler I'identite dudit utilisateur, 

- 1 'utilisateur tape le code de securisation sur 
le clavier lb, de sorte que le micro-ordinateur valide le 
choix de 1 ' utilisateur apres avoir verifie que le code de 
securisation est relie par une relation predeterminee aux 
informations d' entree regues de la zone d'ecran 35 selec- 
tionnee. 
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- de preference, le micro-ordinateur 1 fait alors 
emettre un signal d' accuse de reception par la zone 
d'ecran 11, et affiche un message dans la zone d'ecran 36 
indiquant que 1 ' utilisateur doit positionner le capteur 
optique 10 en face de la zone 17, 

- 1' utilisateur place le capteur optique 10 face a 
la zone d'ecran 17, de sorte que 1' unite centrale 7 revolt 
le signal d' accuse de reception indiquant que le vote de 
1 ' utilisateur a bien ete pris en compte, 

- le micro-ordinateur 1, et/ou un systeme informa- 
tique distant 13 relie audit micro-ordinateur 1, incre- 
mente un compteur de vote correspondant au choix que vient 
d'effectuer 1 ' utilisateur , 

- et 1' unite centrale 7 memorise des informations 
indiquant que 1 • utilisateur vient de participer au vote 
(le vote auquel vient de participer 1 ' utilisateur peut 
etre identifie par exemple au moyen de certaines informa- 
tions contenues dans les informations d' entree initiale- 
ment regues par 1' unite centrale 7). 

Si 1' utilisateur souhaite voter une deuxieme fois 
dans la meme session de vote, 1' unite centrale 7 est avan- 
tageusement prevue pour emp^cher le deroulement normal du 
vote des lors que 1 ' identification de la session de vote 
qu'elle regoit initialement dans les donnees d' entree pro- 
venant de la zone d'ecran 35 selectionnee correspondent a 
1' identification d'une session de vote passee qu'elle a en 
memoire et a laquelle a deja participe 1 ' utilisateur du 
dispositif electronique de securisation 6. 

De preference, pour garantir encore plus 1 ' anony- 
mat du vote, en empechant par exemple qu • un tiers puisse 
connaitre les votes passes de 1 ' utilisateur en s ' emparant 
de son boitier portatif 30, on peut avantageusement pre- 
voir que 1' unite centrale 7 dudit boitier ne garde aucune 
trace du choix effectue dans les votes passes. De plus, on 
peut egalement prevoir avantageusement que seul le micro- 
ordinateur 1 puisse determiner la relation entre les in- 
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formations d' entree regues et provenant de la zone d'ecran 
35 choisie par 1 ' utilisateur et un vote donne : a cet ef- 
fet, on peut prevoir par exemple que le micro-ordinateur 1 
modifie aleatoirement , notamment apres chaque vote d'un 
utilisateur^ les signaux optiques modules emis respective- 
ment par les differentes zones d'ecran 35 qui corres- 
pondent aux differents choix offerts a 1 ' utilisateur . 

On notera que I'appareil electronique utilisateur 
pourrait etre un terminal de paiement, un terminal de dis- 
tribution de monnaie reelle ou electronique, un terminal 
de controle d'acces, etc. 
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REVENDICATIONS 

1. Procede de securisation utilisant une transmis- 
sion information par voie optique entre d'une part un 
appareil electronique utilisateur (1) qui comprend au 
moins une interface d'entree (lb, 12) et un ecran (la), et 
d' autre part, un dispositif electronique de securisation 
(6) qui comprend : 

- une interface de reception comprenant au moins 
un capteur optique (10) pour recevoir des informations 
d'entree provenant de 1' appareil electronique utilisateur, 

une interface d' emission (11, 16, 23, 32) adap- 
tee pour emettre des informations de sortie en fonction au 
moins des informations d'entree regues, ces informations 
de sortie correspondant a un code de securisation destine 
a etre communique a 1' interface d'entree (lb, 12) de 1 ' ap- 
pareil electronique utilisateur, 

et une unite centrale electronique (7) reliee 
aux interfaces de reception et d' emission et adaptee pour 
determiner les informations de sortie en fonction au moins 
des informations d'entree et pour faire emettre lesdites 
informations de sortie par 1' interface d' emission, 
le procede *de securisation comprenant les etapes suivan- 
tes : 

(a) faire transmettre les informations d'entree 
par le dispositif electronique utilisateur (1) a I'inter- 
face de reception (10) du dispositif de securisation, 

(b) faire determiner les informations de sortie 
par 1' unite centrale (7) du dispositif electronique de se- 
curisation, en fonction des informations d'entree, 

(c) faire emettre par 1' interface d' emission (11, 
16, 23, 32) du dispositif electronique de securisation, 
les informations de sortie correspondant audit code de se- 
curisation, et communiquer ce code de securisation a 1 ' ap- 
pareil electronique utilisateur, par 1 ' intermediaire de 
1' interface d'entree (lb, 12) dudit appareil electronique 
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utilisateur , 

(d) et verifier que le code de securisation regu 
par I'appareil electronique utilisateur est relie aux in- 
formations d' entree par une relation predeterminee, 
5 carracterise en . ce qu' au cours de I'etape (a), on place le 
capteur optique (10) du dispositif electronique de securi- 
sation face a I'ecran (la) de I'appareil electronique uti- 
lisateur tandis qu ' on fait emettre par ledit ecran un si- 
gnal lumineux module porteur des informations d' entree, 
10 2. Procede selon la revendication 1, dans lequel, 

au cours de 1 ' etape (d) , on autorise ou non certaines ope- 
rations realisees au moyen de I'appareil electronique uti- 
lisateur (1), en fonction de la verification du code de 
securisation. 

15 3. Procede selon 1 ' une quelconque des revendica- 

tions 1 et 2, dans lequel le dispositif electronique de 
securisation (6) appartient a un support portatif de -don- 
nees numeriques (3) lisible par I'appareil electronique 
utilisateur (1) . 

20 4. Procede selon la revendication 3, dans lequel 

le support de donnees utilise est un disque optique: (3) 
comprenant une zone de donnees annulaire (4) entourant une 
partie centrale (5) depourvue de donnees numeriques, la- 
quelle partie centrale comprend le capteur optique (10) . 

25 5. Procede selon 1 ' une quelconque des revendica- 

tions precedentes, dans lequel, au cours de I'etape (a), 
ledit signal lumineux module est emis dans une zone prede- 
terminee (17) appartenant a I'ecran, et on place le cap- 
teur optique (10) du support de donnees au voisinage imme- 

30 diat de ladite zone predeterminee . 

6. Procede selon la revendication 5, dans lequel, 
au cours de I'etape (a), ladite zone predeterminee (17) de 
I'ecran est signalee par au moins un repere (18) affiche 
par 1' ecran (la) , 

35 7. Procede selon 1 ' une quelconque des revendica- 

tions precedentes, dans lequel, au cours de I'etape (c) , 
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les informations de sortie sont emises par le dispositif 
electronique de securisation (6) sous forme d'un signal 
acoustique. 

8. Procede salon la revendication 1, dans lequel 
le signal acoustique contenant les informations de sortie 
est ecoute par un operateur humain, lequel operateur de- 
termine le code de securisation en fonction du signal 
ecoute et communique ce code de securisation a I'appareil 
electronique utilisateur par 1 ' intermediaire de son inter- 
face d'entree (lb). 

9. Procede selon la revendication 1, dans lequel 
le signal acoustique contenant les informations de sortie 
est regu directement par 1' interface d'entree (12) de 
I'appareil electronique utilisateur. 

10. Procede selon 1 ' une quelconque des revendica- 
tions 7 a 9, dans lequel le signal acoustique contenant 
les informations de sortie est transmis a un poste de 
controle distant (13) qui determine le code de securisa- 
tion • en fonction dudit signal acoustique et transmet ce 
code de securisation a 1' interface d'entree de I'appareil 
electronique utilisateur. 

11. Procede selon 1 ' une quelconque des revendica- 
tions precedentes, dans lequel au cours de 1 ' etape (c) , 
les informations de sortie sont emises par le dispositif 
electronique de securisation (6) par affichage sur un dis- 
positif d'affichage (23, 32). 

- 12. Procede selon 1 ' une quelconque des revendica- 
tions precedentes, dans lequel on fait echanger des don- 
nees codees entre d' une part, un poste central (13) dis- 
tant communiquant avec I'appareil electronique utilisateur 
(1), et d' autre part, I'unite centrale (7) du dispositif 
electronique de securisation, par 1' intermediaire des in- 
terfaces d'emission et de reception (11, 16, 23, 32 ; 10) 
dudit dispositif electronique de securisation. 

13. Procede selon 1 ' une quelconque des ' revendica- 
t ions precedentes, dans lequel le dispositif electronique 
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de securisation (6) a en memoire un compte d' unites de va- 
leur, et 1 'unite centrale (7) dudit dispositif de securi- 
sation est adaptee pour faire varier ledit compte d' unites 
de valeur en fonction de donnees codees regues et emises 
par 1' unite centrale par 1 ' intermediaire des interfaces de 
reception et d' emission (11, 16, 23, 32 ; 10). 

14. Precede selon 1 ' une quelconque des revendica- 
tions precedentes, dans lequel le dispositif electronique 
de securisation (6) appartient a un support portatif de 
donnees numeriques (3) qui est lisible par I'appareil 
electronique utilisateur (1) avec mise en mouvement dudit 
support de donnees, le dispositif electronique de securi- 
sation (6) ayant en memoire au moins un compteur. d' unites 
d' utilisation, et 1 ' unite centrale (7) dudit dispositif de 
securisation fait varier ledit compteur en fonction des 
mouvements du support de donnees detectes par un capteur 
de mouvement (10) . 

15. Precede selon la revendication 14, dans lequel 
on fait lire le compteur d'unites d ' utilisation par un 
lecteur externe (22), au moyen d*une interface de communi- 
cation (21) appartenant audit dispositif de securisation 
(6) . 

16. Precede selon 1 ' une quelconque des revendica- 
tions precedentes, comprenant une etape deactivation d'au 
moins certaines fonctions du dispositif electronique de 
securisation (6), etape au cours de laquelle on communique 
un code d'acces predetermine a 1' unite centrale (7) dudit 
dispositif electronique de securisation. 

17. Precede selon la revendication 16, dans le- 
quel, au cours de 1' etape deactivation, on communique le 
code d'acces a 1 'unite centrale (7) au moyen d'une inter- 
face d' entree (33) du dispositif electronique de securisa- 
tion (6) actionnable par un utilisateur. 

18. Precede selon la revendication 16, dans le- 
quel, au cours de 1 ' etape d ' activation, on communique le 
code d'acces a 1' unite centrale (7) en positionnant sue- 
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cessivement le capteur optique (10) du dispositif electro- 
nique de securisation (6) en correspondance avec plusieurs 
zones predeterminees (35) appartenant a I'ecran (la) de 
I'appareil electronique utilisateur, ces differentes zones 
predeterminees (35) de I'ecran (la) emettant respectrve- 
ment differents signaux optiques predetermines et corres- 
pondant chacun a un symbole affiche sur I'ecran. 

19. Proced§ selon la revendication 16, dans le 
quel, pour communiquer le code d'acces a 1' unite centrale 
(7) du dispositif electronique de securisation, on commu- 
nique d'abord ce code d'acces a I'appareil electronique 
utilisateur (1) en utilisant 1' interface d' entree (lb) du- 
dit appareil electronique utilisateur, on place le capteur 
optique (10) du dispositif electronique de securisation 
face a I'ecran (la) de I'appareil electronique utxlxsa- 
teur, et on fait emettre par ledit ecran un signal lumx- 
neux module correspondant audit code d'acces. 

20. Precede selon 1 ' une quelconque des revendica 
tions prec^dentes, dans lequel, au cours de I'etape (b) , 
20 on fait determiner les informations de sortie par 1 ' unite 
centrale (7) du dispositif electronique de securisation en 
fonction des informations d'entree et d'un code personnel 
precedemment communique par 1 ' utilisateur du dxsposxtxf 
electronique de securisation (6) a ladite unite centrale 

25 (7) . H 1 - 

21. Precede selon la revendication 20, dans ie 

quel, au cours de I'^tape (b) , on communique le code per- 
sonnel a 1- unite centrale (7) du dispositif Electronique 
de- securisation (6) au moyen d'une interface d'entree (33) 
30 du dispositif electronique de securisation (6), actxonna- 
ble par un utilisateur. 

22. Procede selon la revendication 20, dans le- 
quel, au cours de I'etape (b) , on communique le code per- 
sonnel a 1' unite centrale electronique (7) en positionnant 

35 successivement le capteur optique (10) du dispositif elec- 
tronique de securisation en correspondance avec plusxeurs 
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zones predeterminees (35) appartenant a 1 ' ecran (la) de 
I'appareil electronique utilisateur, ces differentes zones 
predeterminees (35) de I'ecran (la) emettant respective- 
ment differents signaux optiques predetermines et corres- 
5 pondant chacun a un symbole affiche sur I'ecran. 

23. Precede selon la revendication 20, dans le- 
quel, au cours de 1 ' etape (b) pour communiquer le code 
personnel a 1 'unite centrale (7) du dispositif electroni- 
que de securisation, on communique d'abord ce code person- 

10 nel a I'appareil electronique utilisateur en utilisant 
1' interface d' entree (lb) dudit appareil electronique uti- 
lisateur, on place le capteur optique (10) du dispositif 
electronique de securisation face a I'ecran (la) de I'ap- 
pareil, electronique utilisateur, et on fait emettre par 

15 ledit ecran un signal lumineux module correspondant audit 
code personnel. 

24. Procede selon I'une quelconque des revendica- 
tions 20 a 23, dans lequel, au cours de I'etape (d) , on 
autorise ou non une operation monetaire. 

20 25. Procede selon I'une quelconque des revendica- 

tions 20 a 24, dans lequel le dispositif electronique de 
securisation a en memoire, au moins -un compte d' unites de 
valeur, et au cours de I'etape (d) on autorise ou non une 
operation impliquant une modification dudit compte d'uni- 

25 tes de valeur . 

26. Procede selon la revendication 25, dans le- 
quel, au cours de I'etape. (d) , des unites sont echangees 
entre le compte d' unites de valeur du dispositif electro- 
nique de securisation et un compte d' unites distant (13a) 

30 gere par un appareil distant (13) relie par des moyens de 
telecommunication (14) a I'appareil electronique utilisa- 
teur (1) . 

27, Procede selon la revendication 26, dans lequel 
au cours de I'etape (d) , apres modification du compte 

35 d' unites de valeur du dispositif electronique de securisa- 
tion (6), on fait emettre par I'interface de sortie (11, 



i 



1 er depot 



36 

16) des informations d' accuse de reception, et on communi- 
que ces informations d' accuse de reception a I'appareil 
electronique utilisateur (1) par 1 ' intermediaire de 1 ' in- 
terface d' entree (lb, 12) dudit appareil electronique uti- 
5 lisateur. 

28. Precede selon 1 ' une quelconque des revendica- 
tions 20 a 23, dans lequel, au cours de l*etape (a) : 

- on fait choisir a 1 ' utilisateur une zone d'ecran 
(35) sur I'ecran (la) de I'appareil electronique utilisa- 

10 teur et au cours de 1 ' etape (d) apres modification du 
compte d ' unites de valeur du dispositif electronique de 
securisation (6) et associee a une signaletique visuelle 
predeterminee parmi plusieurs zones ecrans associees a des 
signaletiques visuelles differentes, ces zones d * ecrans 

15 (35) emettant respectivement des signaux lumineux modules 
differents porteurs d ' informations d' entree differentes, 

- on place le capteur optique (10) du dispositif 
electronique de securisation face a la zone d'ecran (35) 
choisie par 1 ' utilisateur et on capte le signal lumineux 

20 module. emis par cette zone d'ecran au moyen dudit capteur 
optique, 

et au cours de 1 ' etape (d) , on valide le choix de 1' utili- 
sateur en fonction de la verification du code de securisa- 
tion regu par 1' appareil electronique utilisateur au cours 
.25 de 1' etape (d) apres modification du compte d' unites de 
valeur du dispositif electronique de securisation (6) . 

29. Procede selon la revendication 28, dans le- 
quel, au cours de 1 ' etape (d) , on incremente un compteur 
de votes correspondant au choix effectue par 1 ' utilisateur 

30 au cours de 1' etape (a) si ce choix est valide par la ve- 
rification du code de securisation . 

.30. Procede selon 1 ' une quelconque des revendica- 
tions 28 et 29, dans lequel le dispositif electronique de 
securisation (6) a en memoire des informations indiquant 

35 des sessions de vote passees auxquels a participe 1' utili- 
sateur du dispositif electronique de securisation, ces in- 
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formations etant mises par jour au moyen des informations 
d'entree au cours de I'etape (a), et au cours des etapes 
(b) et (c) , on inhibe le f onct ionnement normal du disposi- 
tif electronique de securisation si les informations d' en- 
tree regues pour une nouvelle session de vote indiquent 
que 1 ' utilisateur a deja participe a cette session de 
vote . 

31. Procede selon la revendication 30, dans le- 
quel, au cours de I'etape (d) , on fait emettre par 1 ' ecran 
un signal lumineux module porteur d'un signal d' accuse de 
reception confirmant la prise en compte du vote de 1 'uti- 
lisateur, et on met a jour les informations de participa- 
tion dans la memoire du dispositif electronique de securi- 
sation uniquement lorsque le capteur optique (10) du dis- 
positif electronique de securisation a regu ce signal 
d' accuse de reception. 

32. Procede selon I'une quelconque des revendica- 
tions 28 a 31, dans lequel les signaux optiques modules 
correspondant aux differentes zones d'ecran (35) sont mo- 
difies aleatoirement apres chaque vote d'un utilisateur: 

33. Procede selon I'une quelconque des revendica- 
tions 28 a 32, dans lequel les differentes zones d'ecran 
(35) sont juxtaposees sur 1 ' ecran (la) de I'appareil elec- 
tronique utilisateur. 

34. Disque optique (3) pour la mise en oeuvre d'un 
procede selon 1 ' une quelconque des revendications prece- 
dentes, ce disque comprenant une zone de donnees annulaire 
(4) entourant une partie centrale (5) depourvue de donnees 
numeriques, ce disque optique etant lisible par un appa- 
reil electronique utilisateur (1) au moyen d'un lecteur 
(2) a faisceau lumineux, lequel appareil electronique uti- 
lisateur comprend en outre au moins une interface d' entree 
(lb, 12) et un ecran lumineux (la), ledit support de don- 
nees comportant un dispositif electronique de securisation 
qui comprend : 

une interface de reception comprenant au moins 
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un capteur optique (10) dispose dans la partie centrale 
(5) du disque optique, pour recevoir des informations 
d* entree provenant de I'ecran (la) de I'appareil electro- 
nique utilisateur , 
5 - une interface d' emission (11, 16, 23, 32) adap- 

tee pour emettre des informations de sortie en fonction 
des informations d' entree regues, ces informations de sor- 
tie correspondant a un code de securisation destine a etre 
communique a 1' interface d' entree (lb, 12) de I'appareil 

10 electronique utilisateur, 

- et une unite centrale electronique (7) reliee 
aux interfaces de reception et d' emission et adaptee pour 
determiner les informations de sortie en fonction des in- 
formations d' entree et pour faire emettre lesdites infor- 

15 mations de sortie par 1' interface d' emission. 

35. Disque optique selon la revendication 34, dans 
lequel le dispositif de securisation (6) comporte en outre 
un capteur de mouvement (19) . 
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